维护Win2003系统安全性？ 然后神奇地使用分布函数

Win2003是一个服务系统。 在局域网中，工作站的无休止的软件操作给系统带来很大压力，并带来一些安全问题。 为了减轻系统的压力，网络管理员可以采用软件分发操作，以减轻一些巨大的工作量，从而可以有效地维护系统。

假设网络管理员希望将shyzhong.com域中的“ Windows Server 2003管理工具包”软件“ Adminpak.msi”分发到所有工作站，则应进行以下设置。

一。 设置共享目录

为了最大程度地管理访问权限，请首先使用NTFS分区格式在磁盘上创建一个新目录，并将其命名为“ Tools $”，然后复制 Windows Server 2003安装CD的“ I386目录”中的Adminpak.msi软件到“ Tools $”目录。 然后设置目录的共享权限，“已验证的用户”组是可读的，“管理员”组是完全控制权限。

提示：分布式软件必须是MSI封装的文件。 如果要将非MSI格式的文件封装到MSI文件中，可以使用InstallShield和其他工具来完成此转换操作。

第二，设置组策略

以域管理员身份登录到DC（域控制器），然后单击“开始→软件→管理工具→活动” 在目录“用户和计算机”菜单项上，在弹出窗口中右键单击shyzhong.com，然后在弹出菜单中选择“属性”。在“属性”窗口中单击“新建”按钮并命名新的 组策略对象“软件”

然后选择软件，然后单击下面的“编辑”按钮，在打开的“组策略编辑器”窗口中，依次单击“用户配置→软件设置→软件安装”。 然后右键单击“软件安装”，然后从弹出菜单中选择“属性”。在“安装属性”对话框中手动输入“计算机名共享文件名”，然后选择“显示部署软件对话框”和“基​​本”。

单击“确定”按钮返回到“组策略编辑器”，然后右键单击“软件安装”项，然后在弹出的快捷菜单中选择“新建→软件包”。 在随后的“打开”对话框中，在Tools $目录中选择“ Adminpak.msi”文件，然后单击“打开”按钮。 在弹出的“部署软件”对话框中选择“已发布”选项后，单击“确定”按钮。 现在，您可以关闭“组策略”对话框。 然后打开命令提示符窗口，输入“ Gpupdate”命令，然后按Enter刷新组策略，以便上述设置立即生效。

3.在工作站上安装软件

完成上述操作在DC（域控制器）中进行设置后，该软件将分发到工作站中的所有工作站。 shyzhong.com域。 在工作站中，当用户登录到域时，只需单击“添加/删除软件”窗口。“添加新软件”按钮将立即列出从DC（域控制器）分发的“ Adminpak.msi”软件。 “从网络添加软件”列表。 单击“添加”按钮立即启动软件安装。

使用以上在工作站中安装软件的方法，可以将共享方法的“被动下载”更改为软件分发的“主动交付”。 这样，域管理功能变得更加强大。与此同时，网络管理的负担也大大减轻了。

提示：MSI文件和Windows Installer

Windows Installer可以实现软件安装，删除，恢复等功能。 但是您必须使用这些功能，它必须通过Windows Installer-MSI文件的数据包来实现。 MSI是实现软件分发功能所必需的文件格式。 MSI文件通常包含安装内置软件所需的环境信息以及安装或卸载软件和数据所需的说明。 当用户双击MSI文件时，与之关联的Windows Installer文件Msiexe将调用c.exe，它将使用Msi.dll读取软件包文件（.msi）和应用程序转换文件（.mst），以进行下一步处理。

软件分发是一种神奇的减轻负担的功能，它为网络管理工作提供了良好的操作技能，不仅可以减轻繁重的工作量，而且还给系统带来一定的安全问题 保护。